Все cookie и записи в браузере, которые использует сайт, технически необходимы: вход, защита и запоминание настроек. Рекламных и аналитических cookie и счётчиков третьих лиц нет, поэтому баннера согласия на сайте нет.
Что это
Cookie — небольшие файлы, которые сайт сохраняет в браузере. Кроме них сайт записывает настройки интерфейса в локальное хранилище браузера (localStorage). Оператор — [ИП Serpin, ИИН/БИН: ___, адрес: ___]; обработка данных описана в Политике конфиденциальности.
Cookie сайта
| Имя | Назначение | Срок | Свойства |
|---|---|---|---|
access_token | Сессия: подтверждает, что Пользователь вошёл | 24 часа; обновляется, пока действует refresh_token | недоступна скриптам, только HTTPS, SameSite=Lax |
refresh_token | Продление сессии без повторного входа | 7 дней | недоступна скриптам, только HTTPS, SameSite=Lax |
tg_csrf_login | Защита входа через Telegram от подделки запроса; ставится каждому гостю на главной странице и на странице входа, до какого-либо входа | 12 часов | путь /login, недоступна скриптам, только HTTPS, SameSite=Strict |
tg_csrf_link | То же для привязки Telegram в профиле | 12 часов | путь /profile, недоступна скриптам, только HTTPS, SameSite=Strict |
lang | Выбранный язык интерфейса (русский или казахский) | 365 дней | только HTTPS, SameSite=Lax |
Без access_token и refresh_token вход невозможен, без tg_csrf_* не работает вход через Telegram. Выход из аккаунта удаляет токены сессии.
Локальное хранилище браузера
Эти записи остаются в браузере, пока Пользователь их не очистит, и на сервер сами не отправляются. Они нужны, чтобы страницы открывались с последними настройками.
| Ключ | Назначение |
|---|---|
g_kind, g_city, g_deal | Выбранные вид объекта, город или область и вид сделки в общем фильтре |
insightsFilters | Фильтры страниц со сделками |
listings_* и ключи групп | Сортировка, видимые колонки и режимы каталога объявлений и групп |
scraper_tab | Вкладка служебной страницы (только у администратора) |
Сайт не использует sessionStorage, IndexedDB и другие способы хранения данных в браузере.
Ресурсы третьих лиц
Браузер при открытии страниц запрашивает у третьих лиц файлы, необходимые для работы сайта; при этом их владельцы получают IP-адрес и данные браузера посетителя:
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — шрифты на всех страницах;
- jsDelivr (cdn.jsdelivr.net) — библиотеки графиков и карты;
- OpenStreetMap (tile.openstreetmap.org) — плитки карты; владельцу уходит адрес сайта как источник запроса;
- Telegram (telegram.org, oauth.telegram.org) — виджет входа и привязки; скрипт telegram.org загружается на главной странице и странице входа сразу при открытии, до нажатия кнопки, и в профиле; Telegram может устанавливать собственные cookie на своих доменах по своим правилам;
- серверы, где размещены фотографии объявлений, — при показе фотографий.
Оператор не управляет этими сервисами и их cookie; их правила определяют сами владельцы.
Аналитика и реклама
На сайте нет рекламы, пикселей и сторонних счётчиков посещаемости. Для вошедших Пользователей Оператор ведёт собственный серверный учёт открытия разделов (логин, раздел без параметров, время); он не использует cookie и описан в Политике конфиденциальности.
Как управлять
Cookie и локальное хранилище можно удалить или заблокировать в настройках браузера. Если заблокировать cookie сайта, войти и пользоваться закрытыми разделами не получится; очистка localStorage сбросит сохранённые настройки интерфейса.
Новая редакция политики публикуется на этой странице с датой. Документ опубликован на русском и казахском языках; обе версии имеют равную силу.